Nehmen wir jetzt an, Sie haben alle Angriffe ausprobiert, die wir bis jetzt auf Ihrer Zielwebsite gelernt haben. Sie
haben alle auf der Website auf demselben Server ausgeführt, und keine dieser Websites ist anfällig.
Sie waren dabei und haben versucht, sich mithilfe der auf dem Server installierten Anwendungen mithilfe der serverseitigen Angriffe in
diesen Server zu hacken.
Sie verwenden also den Port-Scanner und bestimmen die Programme und die offenen Ports.
Und er hat versucht, den Server basierend auf diesen Diensten zu hacken.
Und wieder haben Sie immer noch keinen Weg gefunden.
Nehmen wir an, Sie versuchen, das Rechenzentrum selbst anzugreifen, das alle Server enthält, und Sie haben es immer noch
nicht geschafft, Zugriff zu erlangen, und Sie versuchen, die Benutzer, die die Websites verwenden, alle Websites auf demselben
Server wie Ihren Server zu belasten Zielwebsite.
Sie versuchen also, die Benutzer zu umarmen, die Sie versuchen, die Admins zu hacken, und Sie versuchen, die Supportmitarbeiter mithilfe
von Social Engineering-Angriffen und all diesen Angriffen zu verbergen.
Und wieder haben Sie es immer noch nicht geschafft, sich Zugang zu verschaffen.
Dann würde ich normalerweise zu Brute-Force-Angriffen gehen.
Nun würden viele Leute vorher Brute-Force-Angriffe versuchen, aber ich mag Brute-Force-Angriffe
einfach nicht.
Nicht weil sie nicht nützlich sind oder weil sie nicht effektiv sind, sind
sie tatsächlich sehr effektiv, aber ich fühle mich nicht wirklich zufrieden, wenn ich mit einem Brute-Force-Angriff Zugang zu einem System erhalte.
Unter Brute-Force-Angriffen verstehen wir den Anmeldebildschirm.
Die meisten Websites verfügen über einen Anmeldebildschirm, über den sich die Admins anmelden können. Wir werden
versuchen, alle möglichen Kombinationen des Kennworts zu ermitteln.
Es gibt also zwei Arten von Brute-Force-Angriffen, oder ich sollte raten, Angriffe zu erraten.
Es gibt Brute-Force-Angriffe und Wörterbuch-Angriffe, sodass Brute-Force-Angriffe versuchen würden, alle möglichen Kombinationen des Kennworts zu
erfassen, z. B. auf Ihrem Telefon.
Der Schmerz kann nur aus Zahlen gemacht werden, so dass Sie wirklich alle Möglichkeiten sehr einfach abdecken können, da
der Pin nur aus vier Ziffern besteht und es nur neun Möglichkeiten gibt, wenn es sich um Passwörter handelt, insbesondere wenn
es um Web-Anmeldungen geht.
Sie haben Kleinbuchstaben, Großbuchstaben, Symbole und Ziffern, was den Brute-Force-Angriff wirklich unmöglich macht, da
es Jahre dauern wird, um alle Möglichkeiten abzudecken.
Dies führt uns zum Wörterbuchangriff, bei dem Sie tatsächlich alle Möglichkeiten in einer Liste abdecken.
Wir werden also eine Liste von Passwörtern haben.
Diese können aus gebräuchlichen Passwörtern bestehen oder auf der Suche basieren, die Sie im Wörterbuchangriff an Ihrem Ziel durchgeführt
haben.
Sie haben nur die in der Wortliste vorhandenen Passwörter behandelt.
Im Gegensatz zum Brute-Force-Angriff ist dies nicht garantiert, da mit der Brute-Force
alle möglichen Kombinationen im Wörterbuch-Angriff abgedeckt werden.
Wir werden nur die Passwörter behandeln.
Es gibt in unserem Warrantless oder im Wörterbuch.
In den nächsten Vorträgen werden wir sehen, wie Sie Ihr eigenes Wörterbuch erstellen können, und wir
werden sehen, wie wir einen Brute-Force-Angriff erneut starten können, um Zugriff auf ein System zu erhalten, ohne Schwachstellen auszunutzen.
Wir müssen nur eine große Anzahl von Passwörtern ausprobieren, bis eines davon funktioniert.
Und aus diesem Grund mag ich rohe Gewalt nicht wirklich, denn es gibt keinen intelligenten Weg, auf
dem Sie nichts wirklich ausnutzen.
Sie erraten buchstäblich nur das Passwort, bis es funktioniert.
Denken Sie daran, nur weil ich es nicht mag, bedeutet das nicht, dass es nicht effektiv ist.
In vielen Fällen habe ich Tage damit verbracht, in ein System einzudringen, und am Ende erinnere
ich mich noch an das Kennwort: eins zwei, drei, vier, fünf, sechs, ABC Passwörter erhalten
Sie wahrscheinlich innerhalb von ein bis zwei Stunden Zugriff auf dieses System.